NVIDIA ConnectX-6 Lx MCX631432AN-ADAB 25/50GbE OCP 3.0 IPsec ve SDN Offload ile SmartNIC

ConnectX-6 Lx MCX631432AN-ADAB, sofistike güvenlik ve ağ zekasını doğrudan donanıma gömerek geleneksel nic kart işlevselliğinin ötesine geçer. Şunları sunar:hat hızı IPsec şifreleme/şifre çözme CPU yükü olmadan, tüm sanal anahtarları (VXLAN, GENEVE) boşaltmak için ASAP² teknolojisi ve zahmetsiz düşük gecikmeli RDMA dağıtımı için : Sıfır Dokunuşlu RoCE. Bu, onu güvenliği, sanallaştırmayı ve performansı tek, güç verimli bir PCIe kartında birleştirmek isteyen modern işletmeler ve bulut sağlayıcıları için kesin seçim haline getirir ve mq9700 gibi yüksek performanslı platformları mükemmel bir şekilde tamamlar.

NVIDIA ConnectX-6 Lx MCX631432AN-ADAB, modern kurumsal ve bulut veri merkezlerinin performans ve güvenlik talepleri için tasarlanmış programlanabilir bir Ethernet SmartNIC'dir. Bu model, esnek bir bağlantı noktası yapılandırmasını destekler: QSFP28 bağlantısı aracılığıyla ya iki adet 25GbE bağlantı noktası ya da tek bir adet 50GbE bağlantı noktası.

PCI Express 4.0 x8 arabirimi üzerine kurulu olup, yalnızca yüksek hızlı bağlantı sağlamakla kalmayıp aynı zamanda siber güvenlik, yazılım tanımlı ağ (SDN) ve depolama için özel hızlandırıcılar da barındıran temel bir ağ kartı görevi görür ve ana sunucu CPU yükünü önemli ölçüde azaltır.

• : Esnek Yüksek Hızlı Bağlantı: Uyarlanabilir dağıtım için Çift 25GbE SFP28 bağlantı noktası veya tek 50GbE QSFP28 bağlantı noktası.
• : Entegre Donanım Güvenliği: Tel hızı veri koruması sağlayan AES-256/512'yi destekleyen satır içi IPsec şifreleme/şifre çözme motoru.
• : ASAP² SDN Hızlandırması: Sanal anahtarları (OVS, vb.) ve ağ işlevlerini (NFV) NIC'ye boşaltarak ana CPU çekirdeklerinin %30'una kadarını boşaltır.
• : Sıfır Dokunuşlu RoCE: Karmaşık Veri Merkezi Köprüleme (PFC/ECN) yapılandırması gerektirmeden Ethernet üzerinden yüksek performanslı RDMA'yı etkinleştirir.
• : Gelişmiş Sanallaştırma: Maksimum VM ve kapsayıcı yoğunluğu ve performansı için SR-IOV ve VirtIO donanım hızlandırması.
• Donanım Güven Kökü: Tedarik zinciri bütünlüğünü garanti eden güvenli önyükleme ve kriptografik olarak imzalanmış ürün yazılımı güncellemeleri.
• : Kapsamlı Yük Boşaltmaları: TCP durumsuz yük boşaltmaları, bindirme kapsülleme (VXLAN, GENEVE, NVGRE), bağlantı takibi ve hiyerarşik QoS.

• Ana Bilgisayar Arabirimi: PCI Express 4.0 (hat başına 16 GT/s), PCIe 3.0 ile geriye dönük uyumlu.
• : Ethernet Standartları: IEEE 802.3by (25GbE) ve 802.3cd (50GbE) ile uyumlu.
• : Güvenlik Protokolleri: IPsec (ESP, IKE), AES-GCM/XTS-256/512 için donanım hızlandırması.
• : SDN/Bindirme Hızlandırması: VXLAN, GENEVE, NVGRE, MPLS ve GTP için NVIDIA ASAP² motoru.
• : RDMA Protokolü: Basitleştirilmiş dağıtım için Sıfır Dokunuşlu RoCE (ZTR) geliştirmeleri ile RoCE v2.
• Yönetim: Bant dışı BMC yönetimi için SMBus/PCIe üzerinden NC-SI ve MCTP; PLDM standartları (DSP0248, DSP0267).

SmartNIC, akıllı bir ağ işleme birimi olarak çalışır. Gelen paketler önce programlanabilir bir motor tarafından ayrıştırılır. Kurallara bağlı olarak, trafik şunlar olabilir:

1. : Güvenli: Ana bilgisayara veya ağa ulaşmadan önce şeffaf şifreleme/şifre çözme için IPsec motoruna yönlendirilir.
2. : Hızlandırılmış: ASAP² motoru tarafından VXLAN/GENEVE kapsüllü trafik sonlandırılır/başlatılır ve standart yük boşaltmaları için iç paketler açığa çıkarılır.
3. : Sanallaştırılmış: SR-IOV veya VirtIO aracılığıyla doğrudan belirli bir VM'ye atanır, yazılım hipervizör anahtarını atlar.
4. : RDMA Optimize Edilmiş: RoCE paketleri, standart TCP/IP trafiği ile birlikte var olmak için ZTR'den yararlanarak ultra düşük gecikmeyle işlenir.

Bu donanım tabanlı veri yolu, mq9700 gibi platformlardaki hassas iş yükleri için kritik bir özellik olan deterministik performans ve güvenlik sağlar.

• : Güvenli Çok Kiracılı Bulut: Genel/özel bulutlar için IPsec şifrelemesi ve hızlandırılmış bindirme ağları ile donanım destekli kiracı izolasyonu sağlar.
• : Ağ İşlevi Sanallaştırması (NFV): VNF performansını ve yoğunluğunu iyileştirerek sanal güvenlik duvarı, yük dengeleyici ve yönlendirici veri düzlemlerini ASAP² aracılığıyla boşaltır.
• : Yapay Zeka ve Makine Öğrenimi Kümeleri: Sıfır Dokunuşlu RoCE, dağıtılmış eğitim için GPU sunucuları arasında yüksek verimli, düşük gecikmeli iletişim sağlar.
• : Hiperbirleşik Altyapı (HCI): Depolama (iSER) ve hesaplama trafiği için ağ oluşturma ve güvenliği birleştirerek HCI düğüm tasarımını basitleştirir.
• : Finansal Hizmetler ve Kenar Bilişim: Düşük gecikme, hat hızı şifreleme ve donanım güveninin kombinasyonu, düzenlemeye tabi sektörler ve kenar güvenlik ağ geçitleri için idealdir.

• : Birleştirilmiş Güvenlik ve Ağ Oluşturma: Ayrı şifreleme cihazlarına veya anahtarlama için CPU çekirdeklerine gerek kalmadan, tek bir ağ kartında hat hızı şifrelemeyi tam SDN yük boşaltımı ile benzersiz bir şekilde birleştirir.
• : Operasyonel Basitlik: Sıfır Dokunuşlu RoCE, RDMA'nın benimsenmesinin önündeki en büyük engeli ortadan kaldırır ve yüksek performanslı kümelerin anahtar yeniden yapılandırması olmadan mevcut Ethernet ağlarında dağıtılmasına olanak tanır.
• : Üstün Toplam Sahip Olma Maliyeti: Güvenlik ve ağ oluşturma işlevlerini boşaltarak, sunucu CPU gereksinimlerini önemli ölçüde azaltır, daha yüksek VM yoğunluğuna veya gelir üreten uygulamalar için çekirdeklerin yeniden kullanılmasına olanak tanır.
• : Geleceğe Hazır Mimari: PCIe 4.0 hazırlığı ve programlanabilir boru hattı, kartın gelişen protokoller için alakalı kalmasını ve SR-IOV veya VirtIO aracılığıyla Kubernetes gibi orkestrasyon yığınlarıyla entegre olabilmesini sağlar.
• : Güvenilir Tedarik Zinciri: Donanım Güven Kökü, devlet ve finans sektörlerinde güvenli, uyumlu dağıtımlar için kritik bir farklılaştırıcıdır.

Bu ve tüm gelişmiş ağ çözümlerimiz için uçtan uca destek sağlıyoruz:

• : Garanti ve RMA: Verimli RMA sürecimiz tarafından desteklenen tam üretici garantisi.
• : Küresel Envanter: Bu SmartNIC, kapsamlı stoklarımızdan temin edilebilir ve kavram kanıtları ve büyük ölçekli dağıtımlar için hızlı yerine getirme sağlar.
• : Teknik Uzmanlık: Uzman mühendislik ekibimiz, hipervizörler, SDN denetleyicileri ve mq9700 gibi platformları içeren karmaşık entegrasyonlar için mimari rehberlik, uyumluluk doğrulaması ve sorun giderme sunar.
• : Yazılım ve Yaşam Döngüsü Yönetimi: Yükseltme yolları için danışmanlık hizmetlerinin yanı sıra resmi NVIDIA sürücülerine, ürün yazılımlarına ve belgelerine erişim.
• : 7/24 Operasyonel Destek: Satın alma sonrası lojistik ve teknik soruları yanıtlamak için günün her saati müşteri hizmetleri.

• : Platform Uyumluluğu: Sunucu kasasının OCP 3.0 SFF form faktörünü desteklediğini ve standart bir NIC'den daha yüksek bir termal tasarım gücüne sahip olabilen bir SmartNIC için yeterli soğutma sağladığını doğrulayın.
• : Yazılım ve Ürün Yazılımı: Kararlılığı sağlamak ve tüm hızlandırılmış özelliklere erişmek için her zaman belirli işletim sisteminiz için NVIDIA tarafından önerilen sürücü ve ürün yazılımı paketini kullanın.
• : Güvenli Dağıtım: Donanım Güven Kökü özelliğini kullanın. Şifreleme anahtarlarını güvenli bir şekilde yönetin ve altyapınızın bütünlüğünü korumak için güvenli ürün yazılımı güncellemelerinden yararlanın.
• : Yapılandırma Karmaşıklığı: ASAP² veya SR-IOV gibi gelişmiş özelliklerden yararlanmak, uygun planlama ve yapılandırma gerektirir. Tasarım aşamasında uygulama kılavuzlarına veya teknik ekibimize danışın.
• : Termal ve Güç: Sunucunuzun güç kaynağının ve termal çözümünün, tam olarak kullanılan bir SmartNIC'in ek güç çekişini karşılayacak şekilde derecelendirildiğinden emin olun.